Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Apache Log4j -haavoittuvuuden Data Protection Central -korjaus

Summary: Korjaus Data Protection Central (DPC) 18.2–19.5.0-6 -versioiden Apache Log4j -haavoittuvuuteen.

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Symptoms

Apache Log4j -haavoittuvuus vaikuttaa DPC-versioihin 18.2–19.5.0-6.

Cause

Haavoittuvuus vaikuttaa Apache Log4j -versioon DPC 18.2–19.5.0-6 -versioissa.

Resolution

Voit ratkaista ongelman seuraavasti:
  1. Avaa SSH-yhteys DPC:hen admin-käyttäjänä ja vaihda pääkäyttäjään SU-komennolla
  2. Suorita komento:
service dpc-sso stop
  1. Kopioi liitetty tiedosto pingfederate-log4j2-2.16.0-updates_csp_en_US_1.zip  DPC-palvelimen /tmp-hakemistoon ja pura tiedosto seuraavalla komennolla:
unzip pingfederate-log4j2-2.16.0-updates_int_en_US_1.zip
  1. Kopioi liitetty komentosarja updateLog4jFiles_csp_en_US_1.sh updateLog4jFiles_csp.7z-tiedostosta DPC-palvelimen /tmp-hakemistoon.
  2. Aseta komentosarjan suoritusoikeudet seuraavalla komennolla:
chmod +x updateLog4jFiles_csp_en_US_1.sh
  1. Suorita komentosarja seuraavalla komennolla:
./updateLog4jFiles_csp_en_US_1.sh

Jos komentosarja ei käynnisty tai se palauttaa virheitä, päivitä manuaalisesti suorittamalla seuraavat vaiheet:
  1. cd /usr/local/dpc/lib/sso/pingfederate/server/default/lib
  2. Kopioi zip-tiedostojen jar-tiedostot esimerkiksi tänne: 
    • cp -f /tmp/dist/pingfederate/server/default/lib/*.jar /usr/local/dpc/lib/sso/pingfederate/server/default/lib
  3. Aseta uusien jar-tiedostojen omistajuus seuraavalla komennolla.
chown admin:root /usr/local/dpc/lib/sso/pingfederate/server/default/lib/log4j*.jar chown admin:root /usr/local/dpc/lib/sso/pingfederate/server/default/lib/disruptor.jar
  1. Aseta uusien jar-tiedostojen käyttöoikeudet seuraavalla komennolla.
chmod 654 /usr/local/dpc/lib/sso/pingfederate/server/default/lib/log4j*.jar chmod 654 /usr/local/dpc/lib/sso/pingfederate/server/default/lib/disruptor.jar
  1. Suorita komento:
service dpc-sso start

Article Properties


Affected Product

Data Protection Central

Last Published Date

15 Dec 2022

Version

11

Article Type

Solution